2026年计算机四级网络工程师试题(附参考答案)

2026年计算机四级网络工程师试题(附参考答案)一、选择题（每小题1分，共40分）1.在OSI参考模型中，负责路径选择和逻辑寻址的是哪一层？A.数据链路层B.网络层C.传输层D.会话层2.TCP/IP模型中，与OSI传输层对应的是哪一层？A.应用层B.传输层C.网际层D.网络接口层3.以太网数据帧的最大有效载荷（MTU）通常为多少字节？A.512B.1500C.4096D.655354.二层交换机根据什么信息进行数据帧转发？A.目的IP地址B.目的MAC地址C.源MAC地址D.目的端口号5.VLAN的主要作用是？A.扩大冲突域B.隔离广播域C.增加可用带宽D.代替路由器6.生成树协议（STP）的主要目的是？A.防止二层环路B.提高路由效率C.聚合链路带宽D.加密用户数据7.下列地址中属于私有IP地址的是？A.B.C.D.8.若子网掩码为24，则每个子网最多可用的主机地址数为？A.32B.30C.62D.649.CIDR地址块/26包含多少个可用主机地址？A.62B.64C.126D.12810.RIP协议的有效最大跳数为？A.10B.15C.16D.10011.OSPF协议使用的路由算法是？A.距离矢量算法B.最短路径优先（SPF）算法C.生成树算法D.最小生成树算法12.TCP建立连接采用几次握手？A.2B.3C.4D.113.DNS服务默认使用的传输层协议及端口是？A.TCP53B.UDP53C.TCP80D.UDP8014.DHCP客户端获取IP地址时首发的报文是？A.DHCPACKB.DHCPOFFERC.DHCPDISCOVERD.DHCPREQUEST15.HTTP协议默认端口为？A.20B.21C.80D.44316.ICMP协议的主要用途是？A.传输文件B.网络测试和差错报告C.邮件传输D.域名解析17.NAT技术的主要作用是？A.提高访问速度B.实现私有地址访问公网C.加密网络数据D.防止计算机病毒18.标准访问控制列表（ACL）通常根据什么过滤数据包？A.源MAC地址B.源IP地址C.目的IP地址D.目的端口号19.下列哪种加密算法属于非对称加密？A.DESB.AESC.RSAD.RC420.数字证书的主要作用是？A.提高数据加密效率B.证明公钥所属身份C.隐藏通信双方地址D.提高网络吞吐量21.SNMP网络管理中，代理（Agent）一般使用哪个端口接收管理站请求？A.TCP161B.UDP161C.TCP162D.UDP16222.IPv6地址长度为多少bit？A.32B.64C.128D.25623.下列哪项是IPv6组播地址前缀？A.2000::/3B.FE80::/10C.FF00::/8D.::1/12824.IEEE802.11ax通常被称为？A.Wi-Fi5B.Wi-Fi6C.Wi-Fi7D.Wi-Fi425.下列哪种技术用于将多台物理服务器上的资源抽象为逻辑资源？A.VLANB.VPNC.虚拟化D.NAT26.DDoS攻击的特点是？A.窃取用户口令B.利用多台主机向目标发起大量请求C.篡改网页内容D.截获用户数据27.ARP欺骗攻击主要利用了ARP协议的哪一特点？A.需要三次握手B.无认证机制C.使用TCP传输D.数据加密较弱28.交换机端口安全可以限制？A.端口带宽B.允许的最大MAC地址数C.VLAN数量D.路由条目数29.在Windows系统中查看本机IP配置的命令是？A.ipconfigB.ifconfigC.tracertD.netstat30.在Linux系统中查看网络接口配置的常用命令是？A.ipconfigB.ifconfig或ipaddrC.netstatD.route31.路由表中默认路由的表示形式一般为？A./0B.55/32C./8D./1632.路由汇总（路由聚合）的主要优点是？A.增大路由表项B.减少路由表项C.降低网络带宽D.增加广播域33.QoS中用来标识数据包优先级的字段是？A.TTLB.IP优先级/DSCPC.端口号D.序列号34.关于TCP和UDP说法正确的是？A.TCP是面向连接的可靠传输B.UDP是面向连接的可靠传输C.TCP不提供流量控制D.UDP提供重传机制35.下列应用中通常使用UDP传输的是？A.网页浏览B.文件传输C.视频直播D.邮件发送36.在局域网中，VLAN中继（Trunk）链路用于？A.连接普通计算机B.传递多个VLAN数据C.连接打印机D.连接路由器广域网接口37.关于SSL/TLS协议，下列说法正确的是？A.工作在传输层与应用层之间提供安全传输B.只加密数据链路层C.无法验证服务器身份D.使用明文传输38.下列哪个IP地址是回环地址？A.B.C.D.39.下列哪种路由协议属于外部网关协议（EGP）？A.RIPB.OSPFC.BGPD.IS-IS40.在交换机上首次配置管理地址时，通常需要进入以下哪个接口模式？A.路由接口B.VLAN接口（SVI）C.端口安全接口D.串行接口二、综合题（共60分）1.（15分）某公司获得网络地址/24，需划分4个子网，要求每个子网容纳的主机数尽可能相等且至少50台。(1)写出新子网掩码。(2)写出每个子网的网络地址。(3)写出第一个子网的可用主机地址范围。(4)若采用CIDR汇总，将/26和4/26聚合后的地址块是什么？2.（15分）某交换机配置三个VLAN：VLAN10、VLAN20、VLAN30，并通过24口连接到路由器实现VLAN间路由。(1)交换机24口应配置为什么模式？说明理由。(2)若VLAN10主机0/24需要访问VLAN20主机0/24，请简述数据转发过程。(3)在交换机上创建VLAN10并命名为sales的配置命令（以思科为例）至少两条。switch(config)#vlan10

switch(config-vlan)#namesales解析：Trunk链路用于承载多个VLAN的数据，通过802.1Q标签区分不同VLAN。单臂路由依靠路由器子接口实现不同VLAN之间的三层转发。3.（15分）某公司通过路由器R1连接两个局域网：/24和/24，R1通过/30连接到ISP。要求配置静态路由实现访问Internet。(1)请写出R1上的默认路由配置命令（以思科为例）。(2)若ISP路由器需要访问/24，应配置哪种路由？写出目标地址和下一跳。(3)若在R1上执行showiproute看到路由项前标记S*，其含义是什么？R1(config)#iproute(2)应配置静态路由。目标网络为/24，下一跳为。(3)S*表示静态默认路由。S代表static，星号*表示该路由为候选默认路由。解析：默认路由的网络号和掩码均为，可匹配所有目的网络。ISP访问公司内部网段需有明确的静态路由指向公司路由器接口地址。showiproute中的S*是思科IOS对静态默认路由的标记方式。4.（15分）某企业需要配置ACL禁止主机0访问服务器00的Telnet服务，但不影响其他流量。(1)Telnet使用的传输层协议及端口号是什么？(2)应选择标准ACL还是扩展ACL？说明理由。(3)写出在该主机所连路由器接口Fa0/1上应用的ACL配置命令（以思科为例）。(4)若ACL配置后Telnet仍然可以访问，可能的原因有哪些？请列出两条。access-list101denytcphost0host00eq23

access-list101permitipanyany

interfacefa0/1

ipaccess-group101in(4)可能的原因有：ACL应用方向错误，例如本应应用在in方向却配置为out；接口未正确应用ACL；ACL中缺少permitipanyany语句导致其他流量被错误放行或顺序不当；主机或服务器实际IP地址、端口与ACL中不一致。解析：扩展ACL可检查源地址、目的地址、协议及端口，适合本场景。ACL检查从上到下匹配，deny语句应在更具体的匹配项之前，末尾需要permit语句保证其他流量正常转发。应用方向应根据流量进入接口的方向判断。参考答案与解析一、选择题1.答案：B2.答案：B3.答案：B4.答案：B5.答案：B6.答案：A7.答案：B解析：私有地址范围为/8、/12、/16。不在/12内，和均为公网地址。8.答案：B解析：子网掩码224对应主机位5位，可用主机数为259.答案：A解析：/26表示主机位6位，可用主机数为2610.答案：B解析：RIP以16跳表示不可达，有效最大跳数为15。11.答案：B12.答案：B13.答案：B解析：DNS查询主要使用UDP53，区域传送使用TCP53，题目问默认查询所用协议，选B。14.答案：C15.答案：C16.答案：B17.答案：B18.答案：B19.答案：C20.答案：B21.答案：B22.答案：C23.答案：C解析：IPv6组播地址前缀为FF00::/8；2000::/3为全球单播地址，FE80::/10为链路本地地址，::1/128为环回地址。24.答案：B25.答案：C26.答案：B27.答案：B28.答案：B29.答案：A30.答案：B31.答案：A32.答案：B33.答案：B34.答案：A35.答案：C36.答案：B37.答案：A38.答案：B39.答案：C40.答案：B解析：二层交换机配置管理IP地址通常在VLAN接口（SVI）下完成。二、综合题1.答案：(1)92，即/26。(2)/26、4/26、28/26、92/26。(3)~2。(4)/25。解析：原/24网络划分为4个子网需借2位，新掩码为/26。每个子网有主机位6位，可用主机数为262.答案：(1)应配置为Trunk模式。因为该接口需要同时承载多个VLAN的流量到路由器，以便实现VLAN间路由。(2)主机0发现目的地址不在本网段，将数据帧发送给自己的默认网关，目的MAC为路由器对应的子接口MAC；交换机通过Trunk链路将带有VLAN10